Versão Imprimível
Amigos, no meu provedor, todas as minhas rbs ficam em bridge. Tenho um serv. mk dentro do meu escritorio fazendo tudo, nele esta configurado o ip valido do link dedicado. Mas minhas RBs estao com ips da rede interna, pois nao disponho de um range grande de ips validos.
Como eu faria pra acessar essas minhas RBs externamente (ex. estou em outra cidade, utilizando velox) sendo que nao estou na minha rede? Alguem poderia me dar um exemplo?
Obrigado.
Siga os procedimentos de configuração abaixo:
CHAIN = DSTNAT
DST. ADDRESS = Endereço IP do MK principal
PROTOCOL = 6 (TCP)
DST. PORT = 4040 (Porta padrão do Firewall)
Abra a aba “ACTION”
ACTION = DSTNAT
O ADDRESS = Endereço IP do AP que deseja acessar.
TO PORT = Porta de acesso do AP
Confirme e dê um nome em COMMENT para sua regra.
ATENÇÃO: Se o AP que você deseja acessar for um outro AP Mikrotik,
você deverá escolher a porta padrão TELNET (23). Se for um AP rádio,
escolha a porta padrão HTTP (80) ou outra escolhida no rádio.
Você deverá criar uma segunda regra
Repetindo o mesmo procedimento acima, mas desta vez, alterando apenas o protocolo para 17 (UDP).
Salve tudo e crie a terceira regra.
Nesta regra, você irá definir um endereço IP para seu AP. Verifique com sua operadora quais endereços IP você tem e quais estão sobrando.
Cria a regra como abaixo:
CHAIN = DSTNAT
DST. ADDRESS = Endereço IP livre, a qual será atribuído ao seu rádio ou AP MIKROTIK.
PROTOCOL = 6 (TCP)
DST. PORT = Porta de acesso ao AP ou rádio. Se você for acessar outro AP pelo WINBOX, selecione a porta 8291 (PORTA PADRÃO DO WINBOX), se você for acessar um rádio, a porta padrão é a 80 ou outra pré-definida do rádio.
Abra a aba “ACTION”
Nesta aba você irá configurar da seguinte forma:
ACTION = DST-NAT
TO ADDRESS = Endereço IP do seu rádio ou AP (endereço de IP da rede interna)
TO PORT = Porta padrão para o WINBOX (AP MIKROTIK) ou porta padrão para rádios, porta 80 (ou outra definida).
Pronto!!! Para ter acesso a AP MIKROTIK, vá no WINBOX, digite o IP válido definido acima, senha e login. Para ter acesso a rádios, abra o internet explorer, digite o endereço IP válido definido acima... Abrirá um box para senha e login...
Não esquecer de adicionar os IP's válidos que serão usados para os rádios na ADDRESS LIST. Como??
Acesse o menu IP, ADDRESS LIST
Crie uma nova lista de endereços (botão “+”)
Amigao! Agradeço muito pela ajuda.
Mas como te falei, meu range é minimo, só tenho 6 ips e todos já estao utilizados.
Também estou com o mesmo problema. Rb dentro da rede interna do Mk e não tenho mas Ip's válidos para direcionar.
Como proceder nesse caso ?
os que pediram ajuda, só por um acaso, leram o que foi descrito??
O rps67 só faltou acessar remotamente e configurar para vocês... pelamordedeus.... deixem de preguiça, leiam pelo menos.
RESPEITEM o usuário que postou as configurações no intuito de ajudar.
Caro Sérgio.......leia....
(rps67)
"...Nesta regra, você irá definir um endereço IP para seu AP. Verifique com sua operadora quais endereços IP você tem e quais estão sobrando... "
(Marcos)
"...Mas como te falei, meu range é minimo, só tenho 6 ips e todos já estao utilizados."
(fabiocp1984)
"Também estou com o mesmo problema. Rb dentro da rede interna do Mk e não tenho mas Ip's válidos para direcionar.
Como proceder nesse caso ?"
Agora Sr Sérgio, o que faz aqui no fórum? Critica quem nao entende ou poderia estar nos ajudando utilizando seus avançados conhecimentos ao invés de sua ironia?
abc
eu pelo menos, com o pequeno conhecimento que tenho, tento ajudar quem precisa...
a resposta está aqui:Citação:
Postado originalmente por marcostmariano
Se pelo menos tivesse vontade de aprender teria lido e relido até entender e depois testado em bancada para entender o que foi descrito.Citação:
DST. ADDRESS = Endereço IP do MK principal
PROTOCOL = 6 (TCP)
Citação:
Postado originalmente por marcostmariano
Eu até ajudo... mas tratar preguiçoso a pão de ló a fazer do dever de casa é pedir muito... isso é um forum e não uma prestação de serviços.
Se procurar meus posts entenderá o que falo.
certo Dr. agora me explica uma coisa, se eu to aqui em outra rede, por exemplo, quero acessar minha rb, vou digitar no winbox o ip do meu serv. mk, 200.216.xxx.xx, como o mk vai saber que eu quero abrir a rb 5 por exp.?
lembrando que o ip da minha rb eh 15.4.45.x, da rede interna. nao tenho mais ip publico
Citação:
Postado originalmente por marcostmariano
putz... ainda não leu o que foi postado pelo rps67, certo?
Olha só, vamos fazer como se você fosse uma criança de 5 anos...
Eu estou na China, viajando e comprando umas muambas... e em um cyber café, de lá, acesso web, faço o download do winbox e quero digitar o IP do Mikrotik principal, o que possui IP público, que por acaso, a operadora é gananciosa e só liberou um, e acessar meus outros Mikrotik... O resto da minha rede é NAT... não tenho nenhum IP público a mais, somente IPs privados.
Tenho 245 RBs, cada uma com um IP privado e estão todas em bridge ou podem estar roteadas, tanto faz...
Quero acessar a RB 238 que possui o IP privador 172.16.1.238.... COmo farei isso?????????
Fazendo as regras que o rps67 postou:
Crio uma regra no firewall NAT, com o chain = dstnat, protocolo TCP, porta 30238, action = dstnat para o IP 172.16.1.238 na porta 8291
No winbox lá do cyber da china eu digito o IP-Público, filho único, que possuo no Mikrotik Principal e porta 30238.
Também é necessário que exista um src-nat com action= masquerada para esse rede privada ou apenas para os IPs que quero acessar.
ôôôôôôôôôôôôôôôôôôôôôôôô.... funcionou..... estou acessando a RB 238.
Simples asssim e da forma que foi postado.
Mas se não ler, reler, ler o manual e testar nunca irá entender.
um dia a gente aprende!
Marcos, eu não posto desta forma apenas para encher o saco, como muitos devem pensar. Sim, sou irônico, mas tire um tempo qualquer hora e dê uma lida de forma geral nos posts do forum, sem ser apenas assuntos do seu interesse. Notará muitas, mas muitas mesmo, mensagens repetidas que tratam do mesmo tema.
Esta dúvida que tú lançou, já foi discutida e abordada aqui várias vezes, inclusive em um post que eu participo recomendo que a melhor opção é usar uma VPN tipo PPtP ou L2TP.
O que você e outros devem fazer, pelo menos na minha opinião, é deixar de imaginar que não sabem e esperar por modelos de regras... tentem entender o conceito, que o foi o rps67 postou, e a partir dele montar suas regras, pois ai terão plena ciência do que estão fazendo e como funciona e desta forma adquirindo conhecimento.
Agora, se eu vejo mensagens, onde alguém já respondeu, de maneira correta, e em seguida alguém diz que não funciona, sem nem ao menos ter tentado e colocado algo como: "olha eu fiz do jeito que mencionou, veja aqui as regras que criei, e não funciona" eu apoio o post, do contrário não.
tenho certeza que se vc fosse operar alguem na mesa de cirurgia, o medico falaria a mesma coisa com vc, deixa de ser burro!
pois é cara, ninguem nasce sabendo nao..
é como um pedreiro, pintor fosse mexer com mikrotik, nao sabe nada, nao entende nada....
mas como eu disse, a gente aprende, relaxa
um dia a gente cresce
Eu faço uma pergunta, que a meu ver é bem interessante, e tenho certeza que muitos tem a mesma duvida e voce vem me contar historinha que ta na china pra comprar muamba.............
Justamente, por isso tem que ler o manual... ler todas as informações, testar com os bonecos de estudo de anatomia e cadáveres primeiro (isso é a bancada). Depois ir para mesa de cirurgia.Citação:
Postado originalmente por marcostmariano
Agora o que não pode é chegar na mesa de cirurgia e perguntar pro cara do lado: como é que faz mesmo?
OK. Estou sempre na boa... Encerramos a discussão.Citação:
Postado originalmente por marcostmariano
Citação:
Postado originalmente por marcostmariano
Então não porque não pesquisou antes????? Tem um zilhão de posts aqui sobre isso. Deixa de preguiça rapaz... se não quer ouvir historinhas, leia direito, estude que aprenderá.
Se não entendeu nem com a historinha que contei... acho que você é o cidadão do exemplo do médico que citou logo acima....
Porque tem que ser essa porta Sergio?Citação:
Postado originalmente por sergio
Não entendi essa parte.Citação:
Postado originalmente por sergio
Pode ser qualquer uma, desde que não utilizada por outro serviço. Só usei essa de exemplo.Citação:
Postado originalmente por lipeiori
Além de um dstnat é necessário um snat para que o IP privado responda as conexões. Essa normalmente todo mundo faz.Citação:
Postado originalmente por lipeiori
Quando comecei no mk, entrava aqui e fazia perguntas sem pesquisar, mas posso garantir pra vcs, tudo que quiserem esta no forum repetida vezes, hoje nem perco tempo postando, vou direto la na pesquisa e acho tudo...
Prezado Sergio,Citação:
Postado originalmente por sergio
Ainda não consegui colocar para funcionar. Informo que já faço este acesso apartir de VPN e funciona perfeitamente. Porém, fazemos suporte e existem vários atendentes, imagina se 10 clientes deste local ligam ao mesmo tempo, acho que não seria uma boa opção criar zilhões de conexões de entrada VPN no servidor. POr isso gostaria de desenvolver está solução.
Veja minhas regras :
chain=dstnat dst-address=200.xxx.xxx.xxx protocol=tcp in-interface=internet dst-port=50000 action=dst-nat to-addresses=192.168.50.5 to-ports=8291
chain=srcnat action=masquerade out-interface=interna
Quando acesso através do endereço 200.xxx.xxx.xxx:50000 continuo sendo direcionado para o server principal.
Onde estou errando ?
:s:
Citação:
Postado originalmente por fabiocp1984
O masquerade é out-interface=internet
Outra coisa, veja a posição destas regras no firewall nat, pois pode possuir alguma regra antes que impossibilite o MATCH.Citação:
chain=srcnat action=masquerade out-interface=internet
Também verifique se o seu firewall filter não está bloqueando o acesso a esta porta.
Me explica o lance de zilhões de conexões a VPN... Não entendi. De qualquer forma VPN através de PPPtP ou L2TP não exige muita coisa de processamento ou RAM.
Citação:
Postado originalmente por sergio
Desculpa Sergio eu digitei aqui errado, mais está correto out-interface=internet .
Quanto a zilhões de conexões VPN foi uma forma de expressão, sei que não utiliza muito processador, mais ficaria complicado para o pessoal do suporte.
e em Filter Rules não tem nada bloqueando.
Mudou a posição da regra no firewall nat? na dúvida coloque como as primeiras...Citação:
Postado originalmente por fabiocp1984
Ainda não entendi a complicação... o pessoal do suporte acessaria de onde? fora da rede? Se sim, fica é mais simples, pois ele teria acesso como estivesse dentro da rede... sem contar que é mais seguro. Mas, deixa quieto, seu gerenciamento é você quem define.Citação:
Postado originalmente por fabiocp1984
Veja o que escrevi acima.Citação:
Postado originalmente por fabiocp1984
As regras são as primeiras.
Citação:
Postado originalmente por fabiocp1984
Então tem que funcionar.... a não ser que, esteja utilizando bridge e por um acaso a RB que deseja acessar não tenha gateway padrão... se for isso não acessa nem a pau.
Citação:
Postado originalmente por sergio
Acho que é isso então.
Estou utilizando bridge e a RB não tem Gateway Padrão.
O que eu devo fazer ?
Coloco Gateway nela ?
Sergio, vc pode me dar uma ajuda pra fazer uma VPN e acessar os APs como se eu estivesse na rede local?
Citação:
Postado originalmente por fabiocp1984
Sim Sr. e este gateway deve estar configurado no Mikrotik que tem o IP público.
Citação:
Postado originalmente por lipeiori
Como eu sempre falo: é só pesquisar.
No link abaixo a solução postada a questão deste tópico, ou seja, acesso via redirecionamento:
Acesso remoto ao mikrotik - solucao
Neste outro link, a solução para sua questão lipeiori:
Acesso remoto ao mikrotik - avançado
Vlw Sergio!
Citação:
Postado originalmente por sergio
O Mikrotik que tem IP Público já tem Gateway, vc diz que eu devo colocar este mesmo Gateway no RB ?
Citação:
Postado originalmente por fabiocp1984
Olha só... como já mencionei, vocês tem que pesquisar e ler um pouco. No blog do magnun tem um curso completo de redes. Já é um bom começo.
Se você tem gateway padrão em um roteador não precisa de outro, a não ser que esteja fazendo políticas de roteamento... O que eu disse:
Esse IP, que será o gateway da(s) RB(s) da rede interna será configurado na RB que possui o IP público, pois é a partir da mesma que acessará todas as outras RBs, ou qualquer outro host desta rede privada.
Prezado Sergio,Citação:
Postado originalmente por sergio
Não sei se pecebeu, mais lhe fiz uma pergunta, pq entendi que vc havia dito que deveria configurar outro Gateway e achei estranho, por isso lhe fiz essa pergunta idiota, pois uma pessoa tão inteligente como vc que fica discutindo com os outros pelos Forum só pra aumentar os Posts e ganhar status de Daemon e os ¨$&#¨@%$@&#%¨ não diria para configurar dois Gateways qndo tenho apenas uma rota de saída.
Desde já Agradeço e dispenso sua ajuda.
Tenha uma ótima semana.
Citação:
Postado originalmente por fabiocp1984
Tem que aprender a ler e entender meu caro... se não sabe nem ler, recomendo que volte à escola.Citação:
Postado originalmente por sergio
Sim, eu participei de aproximadamente 4 mil posts apenas para mudar meu status... eu ganhei e continuo ganhando uma fortuna por isso.Citação:
Postado originalmente por fabiocp1984
Agora que funcionou a ajuda não é mais bem vinda... apenas porque disse para estudar? É impressionante a capacidade de alguns, como você, tem de se sentirem ofendidos quando alguém fala a verdade, certo?Citação:
Postado originalmente por fabiocp1984
Eu sinceramente não entendo como é que prestam serviços para alguém e ainda recebem por isso. Não sabem nada, tem preguiça de ler e estudar e ainda quando alguém diz a verdade fazem "beicinho". Cresça malandro... e se liga.
As vezes fico na dúvida se seu Daemon é de Gênio ou de Demônio.
rsrsrsrs.
Caraca......
Pensava q nao terminava de ler mais esse topico...
no modo geral tah massa... :ridinghorse:tou ateh gostando.. melhor q novela da globo... mas perde ibope pros mutantes...Citação:
Postado originalmente por sergio
bom... eu ia ateh perguntar algo sobre o nat.. mas nessas paginas q vcs resolveram gladiar-se jah achei as respostas.. alias.. todas elas.. eu tava em duvida sobre o gateway padrao tb...
bom.. valeu :adore: sergio pelas respostas..:congrats: e acho q seu daemon deveria ser modificado pra kernel..
se eh de demonio q seja do freebsd... :beer:
e claro.. agradeço a todos q pertubaram o sergio.. soh assim pra ele responder.. pq no mais tem de tudo no forum.. ainda nao entrei no forum pra nao achar a resposta.. O q tah faltando mesmo eh essa emoção.. essa briga sadia.. a vida fica melhor assim...
no mais.. nao tem nada melhor q ouvir jackson do pandeiro e ler os posts do sergio.
acho q maia e edson devia ter uns posts tb... assim dava ateh trilogia...
vou jogar ghost recon q eh melhor... ateh pq jah consegui fazer o nat certinho aki... alias.. na pagina 3 do topico.
um abraço grande sergio..
estas regras tem que ser colocada no firewall da rb ou do servidor mikrotik? desculpe minha falta de entendimento.Citação:
Postado originalmente por rps67
obrigado!
Bom dia a todos, preciso de uma ajuda, sou novo em mk e tenho um server mk e 12 torres com rb todas em bridge, tenho ip dedicado e preciso colocar ip valido nas rbs para conseguir acessar de fora da rede. Elas tem ip invalido de 10.10.80...... E nao consegui colocar os ips e preciso de ajuda.. Obrigado desde ja